Windows
В организации, основой информационной системы которой является сеть, построенная на серверах Windows c Active Directory, для решения типовой задачи по обеспечению выхода в интернет, можно использовать вариант, многократно опробованный на Linux - это прокси-сервер Squid. Для запуска в Windows используется его сборка SquidNt. Для кого-то немаловажным будет то, что Squid распространяется под лицензией GNU General Public License, то есть бесплатно. Возможности настройки Squid достаточно широки и позволяют обеспечить доступ практически ко всем http-ресурсам сети интернет, с фильтрацией (блокированием баннеров), ограничением доступа, ограничения трафика пользователя или компьютера и т.д. Процесс установки самой программы несложен, поэтому пропущу его и сразу перейду к основной теме заметки.
Задача: обеспечить выход в интернет через прокси-сервер 2 группам пользователей Active Directory. Первая группа имеет неограниченный доступ. Вторая группа имеет доступ только к сайтам из списка для ограниченного доступа. На всех компьютерах установлена операционная система Windows, основным браузером является Internet Explorer. Дополнительно иногда используются Firefox и Opera. Доступ должен предоставляться только с тех компьютеров, которые добавлены список разрешённых для доступа в интернет.Далее...
Недавно при настройке новых компьютеров возникла проблема произвольного изменения аппаратного адреса компьютера (MAC), в связи с чем назначение IP-адресов через DHCP-сервер перестало работать или работало некорректно - назначаются IP-адреса не те, что зарезервированы. Из-за этого для компьютеров с такими адресами становятся недоступны некоторые сетевые ресурсы. Для решения проблемы нужно использовать возможность операционной системы Windows XP - назначение MAC-адреса администратором вручную в настройках сетевой карты.
На следующих скриншотах показано, где это можно сделать.
В школах Коряжмы пиратское обучение
2007-12-23
4
В Архангельской области, как и во всей России, борьба с пиратством идёт в основном в школах. Это, наверное, правильно. Человека нужно с детства приучать к честности, а немного лукавить он сам научится со временем. Ещё плюс то, что другие школы, в которых есть нелицензионное программное обеспечение и его надо либо легализовать, либо заменить бесплатным, обратят больше внимания на свободные продукты - ведь деньги по национальному проекту, скорее всего, освоены и больше на закупку ПО в ближайшее время не будет выделено. А прокуратура не дремлет.
Кстати, фирма Microsoft не заинтересована в том, чтобы школы преследовались прокуратурой - ведь пусть даже и на пиратском программном обеспечении, но школы воспитывают потребителей, которые привыкнув к продуктам Microsoft, не смогут от них отказаться и будут их покупать.
Известно, что в целях безопасности пользователи должны регулярно менять свои пароли. Также известно, что доверять смену пароля самому пользователю нежелательно, так как если настройки групповой политики домена позволяют, то он создаст себе легко подбираемый пароль. Если политика предъявляет требования к сложности пароля, тогда пользователю трудно самому составить пароль, не зная принципов, по которым он должен формироваться - система будет отвергать простые пароли и пользователь потратит много времени, пока введёт пароль, который система примет. Поэтому в больших организациях специалисты по безопасности назначают пароли пользователям, генерируя их различными программами.
Самый простой вариант резервного копирования настроек контроллера домена:
ntbackup backup systemstate /J "Состояние системы сервера" /F "\\backup_server\Архивы$\Состояние_системы.bkf"
Появилась задача по массовой установке программы на все компьютеры. Для этого было решено использовать стандартные возможности Active Directory и групповую политику. Настройка политики в части установки программного обеспечения не дала результата для Windows XP, поэтому пришлось решать возникшую проблему.